CVE-2024-6387: Race Condition nella Gestione dei Segnali per OpenSSH

Panoramica

CVE-2024-6387 è una vulnerabilità critica scoperta nel server OpenSSH (sshd) che consente a un attaccante di ottenere potenzialmente esecuzione remota di codice (RCE) non autenticata come root. La vulnerabilità deriva da una race condition nel processo di gestione dei segnali all'interno di sshd.

Scoperta e Ricerca

Questa vulnerabilità è stata scoperta da Qualys, che ha notato che lo sfruttamento riuscito è stato dimostrato su sistemi Linux/glibc a 32 bit con address space layout randomization (ASLR) abilitato. In condizioni controllate, l'attacco ha richiesto in media 6-8 ore di connessioni continue, fino al massimo consentito dal server. Si ritiene che lo sfruttamento su sistemi a 64 bit sia possibile ma non è stato ancora dimostrato. Esiste la possibilità che futuri miglioramenti dell'attacco lo rendano più fattibile su questi sistemi.

Preoccupazioni riguardo Microsoft Windows

È importante notare che, sebbene Windows esegua tipicamente SSH, la maggior parte delle versioni desktop non dovrebbe essere esposta a internet in modo da renderle vulnerabili. Tuttavia, le versioni server che accettano richieste in entrata potrebbero essere a rischio. Microsoft gestisce gli aggiornamenti SSH tramite gli aggiornamenti regolari di Windows, che attualmente sono in ritardo rispetto alle ultime versioni di OpenSSH. Ad esempio, i sistemi Windows con tutti gli aggiornamenti applicati potrebbero eseguire la versione OpenSSH_for_Windows_8.1p1.

Dettagli della Vulnerabilità

• ID CVE: CVE-2024-6387
• Punteggio CVSS v3.1: 8.1 (Alto)
• Impatto: Possibile Esecuzione Remota di Codice a Causa di una Race Condition nella Gestione dei Segnali

Piattaforme Interessate

1. Versioni Vulnerabili:

   • Le versioni di OpenSSH precedenti a 4.4p1 sono vulnerabili a questa race condition a meno che non siano state corrette per CVE-2006-5051 e CVE-2008-4109.
   • Le versioni di OpenSSH da 8.5p1 fino a, ma non inclusa, 9.8p1 sono vulnerabili a causa della rimozione accidentale di un componente critico in una funzione.

2. Non Vulnerabili:

   • Le versioni di OpenSSH da 4.4p1 fino a, ma non inclusa, 8.5p1 non sono vulnerabili grazie a una patch trasformativa per CVE-2006-5051.
   • OpenBSD non è vulnerabile a questo problema.

Mitigazioni

Per proteggersi da CVE-2024-6387, le organizzazioni dovrebbero implementare le seguenti mitigazioni:

1. Gestione delle Patch:

   • Assicurarsi che tutti i sistemi Linux che eseguono OpenSSH, specialmente quelli che utilizzano glibc, siano aggiornati a una versione non vulnerabile a questa race condition.

2. Controllo degli Accessi Migliorato:

   • Limitare l'accesso SSH tramite controlli di rete per ridurre la superficie d'attacco e minimizzare il rischio di tentativi di sfruttamento non autorizzati.

3. Segmentazione di Rete e Rilevamento delle Intrusioni:

   • Implementare la segmentazione di rete per limitare l'accesso non autorizzato e i movimenti laterali all'interno degli ambienti critici. Distribuire sistemi di rilevamento delle intrusioni (IDS) per monitorare e avvisare su attività insolite indicative di tentativi di sfruttamento.

Risorse Aggiuntive

Per le organizzazioni che utilizzano OpenSSH su Windows, la gestione SSH può essere configurata utilizzando oggetti Criteri di Gruppo (GPO) come descritto nella documentazione Microsoft.

---

Approfondimento Critico
1 luglio 2024